信息對抗與網(wǎng)絡(luò)安全計算機網(wǎng)絡(luò)安全技術(shù)ppt-文庫吧資料
2025-01-04 12:38本頁面
【正文】 然急劇增長 、某一特定服務(wù)總是失敗時 、特大型的ICP和 UDP數(shù)據(jù)包 。 嗅探器 63 DoS攻擊類型 ?破壞一個網(wǎng)絡(luò)或系統(tǒng)的運作往往比真正取得它們的訪問權(quán)限容易得多 ?拒絕服務(wù)攻擊最主要的目的是造成被攻擊服務(wù)器資源耗盡或系統(tǒng)崩潰而無法提供服務(wù) ?帶寬耗用 DoS攻擊、資源衰竭 DoS攻擊 、編程缺陷 DoS攻擊 、基于路由的DoS攻擊 、基于 DNS的 DoS攻擊 。 嗅探器 61 網(wǎng)絡(luò)監(jiān)聽原理 ?網(wǎng)絡(luò)監(jiān)聽常常被用來獲取用戶的口令 ?以太網(wǎng)中，當(dāng)主機工作在監(jiān)聽模式下，無論數(shù)據(jù)包中的目標(biāo)地址是什么，主機都將接收 ?監(jiān)聽工具 “ 艾菲 ” 網(wǎng)頁偵探 。 掃描器 60 網(wǎng)絡(luò)監(jiān)聽原理 ?“嗅探 ” 是一種在網(wǎng)絡(luò)中常用的進行數(shù)據(jù)收集的方法，執(zhí)行這一操作的軟件就是嗅探器 ?網(wǎng)絡(luò)監(jiān)聽原理：非交換式局域網(wǎng)中，數(shù)據(jù)被送往網(wǎng)絡(luò)中的每個節(jié)點，每個接收者判斷該數(shù)據(jù)的目標(biāo)地址與其地址是否相同，如果相同則接收，不同則忽略。 掃描器 58 反掃描技術(shù) ?審計技術(shù)：自動記錄網(wǎng)絡(luò)中機器的使用時間、敏感操作和違紀(jì)操作等 ?訪問控制技術(shù)：對主體訪問客體的權(quán)限或能力的限制 ?防火墻技術(shù) ：訪問控制技術(shù)的一種 ?入侵檢測技術(shù)：發(fā)現(xiàn)未經(jīng)授權(quán)非法使用，或合法但濫用權(quán)限的個體 。 掃描器 56 反掃描技術(shù) ?主動掃描：主動向受害主機發(fā)送各種探測數(shù)據(jù)包，根據(jù)其回應(yīng)判斷掃描的結(jié)果 ?防范主動掃描： ?減少開放端口，做好系統(tǒng)防護； ?實時監(jiān)測掃描，及時做出警告； ?偽裝知名端口，進行信息欺騙。 掃描器 54 漏洞掃描器 XScan ?提供圖形界面和命令行兩種操作方式 ?掃描內(nèi)容包括：遠程服務(wù)類型、操作系統(tǒng)類型及版本，各種弱口令漏洞、后門、應(yīng)用服務(wù)漏洞、網(wǎng)絡(luò)設(shè)備漏洞、拒絕服務(wù)漏洞等二十幾個大類 。 掃描器 52 掃描器原理 ?知道了目標(biāo)計算機上運行的操作系統(tǒng)和服務(wù)應(yīng)用程序后，就能利用已經(jīng)發(fā)現(xiàn)的漏洞來進行攻擊 ?闖入該系統(tǒng)后獲得管理員權(quán)限，得到目標(biāo)計算機上的用戶名后，能使用口令破解軟件，多次嘗試后，就有可能進入目標(biāo)計算機 。 掃描器 50 漏洞概述 ?漏洞可以分為網(wǎng)絡(luò)安全漏洞和系統(tǒng)安全漏洞兩種 ?漏洞的檢測：源代碼掃描、反匯編代碼掃描、滲透分析、環(huán)境錯誤注入 （ 例 48） ?漏洞的修補 （ XP的自動更新功能）。 掃描器 48 漏洞概述 ?系統(tǒng)安全漏洞，是計算機系統(tǒng)在硬件、軟件、協(xié)議的設(shè)計與實現(xiàn)過程中或系統(tǒng)安全策略上存在的缺陷和不足 ?非法用戶可利用漏洞獲得計算機系統(tǒng)的額外權(quán)限，在未經(jīng)授權(quán)的情況下訪問或提高其訪問權(quán)限，從而破壞系統(tǒng)的安全性。 Destroy ：查殺間諜程序、監(jiān)控下載軟件 、粉碎間諜程序 。 木馬 45 木馬的預(yù)防 ?使用防火墻 ： ?阻止任何木馬 ?連接到黑客 ?并進行遠程訪問 。 木馬 43 木馬的預(yù)防 ?防止電子郵件傳播木馬：不要隨意運行郵件中的附件，顯示文件類型的擴展名 ；主題不明確或主題很有誘惑性的郵件，把郵件保存到硬盤，用殺毒軟件查殺后再打開 ?防止下載時感染木馬：把下載工具和殺毒軟件進行捆綁。 木馬 41 木馬的檢測 ?檢查是否存在陌生進程 ?檢查注冊表 ?檢查開放的端口 ?使用 DLL Show 進行檢查 ?監(jiān)控注冊表的變化： Regshot 。 木馬 39 木馬原理 ?捆綁文件：將木馬與安裝程序或圖片文件等捆綁 ? 例 44：使用 WinRAR自解壓功能偽裝木馬 ? 例 45 ：使用 EXEbinder偽裝木馬 。 木馬 37 木馬原理 ?木馬的危害：偷竊口令、傳播病毒、通過網(wǎng)絡(luò)對本地計算機進行任意操作 ?木馬的六類偽裝方式： ?修改圖標(biāo)：將木馬服務(wù)端程序的圖標(biāo)改成 HTML、 TXT、 ZIP等各種文件的圖標(biāo) ?出錯顯示：當(dāng)服務(wù)端用戶打開木馬程序時，彈出一個錯誤提示框 。 計算機病毒 35 木馬原理 ?從本質(zhì)上講，木馬程序?qū)儆谶h程管理工具的范疇，其目的在于通過網(wǎng)絡(luò)進行遠程管理控制 ?木馬和遠程控制軟件的區(qū)別：遠程控制軟件的服務(wù)器端會出現(xiàn)很醒目的標(biāo)志，而木馬的服務(wù)器端在運行時則使用多種手段來隱藏自己。 計算機病毒 33 計算機病毒的發(fā)展歷史及趨勢 ?病毒的發(fā)展趨勢：利用當(dāng)前最新的編程語言與編程技術(shù)，逃避反病毒軟件的搜索 ?變形病毒：在傳播過程中自動修改病毒代碼，改變自身加解密方法 ?病毒生產(chǎn)機軟件：病毒的發(fā)作條件和現(xiàn)象不同，但主體構(gòu)造和原理基本相同 。 計算機病毒 31 計算機病毒的發(fā)展歷史及趨勢 ?網(wǎng)絡(luò)病毒階段 ： ?網(wǎng)絡(luò)病毒指在網(wǎng)絡(luò)中傳播、復(fù)制、破壞，并以網(wǎng)絡(luò)為平臺，對計算機產(chǎn)生安全威脅的病毒 ?特點：感染速度快、擴散面廣、傳播的形式復(fù)雜多樣、難于徹底清除、破壞性大 。 計算機病毒 29 計算機病毒的檢測與防范 ?計算機病毒的檢測和清除是一種被動的方法，而計算機病毒的預(yù)防則是一種主動的手段 ?預(yù)防方式：管理手段和技術(shù)手段 ?管理手段通過犧牲系統(tǒng)數(shù)據(jù)共享的靈活性而換得系統(tǒng)的安全性 ?技術(shù)手段通過免疫軟件和預(yù)警軟件等技術(shù)措施來預(yù)防 。 計算機病毒 27 計算機病毒的檢測與防范 ?軟件模擬法：檢測多態(tài)性病毒 ?比較法：用原始備份進行比較 ?感染實驗法：利用病毒的感染性 ?分析法：反病毒技術(shù)人員使用。 計算機病毒 25 計算機病毒的檢測與防范 ?特征代碼法：將所有病毒的代碼加以剖析，并且將這些病毒獨有的特征搜集在一個病毒特征碼資料庫中；檢測時，以掃描的方式將待檢測程序與病毒庫中的病毒特征碼進行一一對比。 計算機病毒 23 計算機
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1